Outil gratuit
Visionneuse et vérificateur de SBOM
Ouvrez une nomenclature logicielle en CycloneDX ou SPDX (JSON) : voyez ses composants, et ce que le Cyber Resilience Act et une bonne recherche de vulnérabilités attendent qui manque.
Tout tourne dans votre navigateur : rien de ce que vous saisissez ou ouvrez ne nous est envoyé ni n’est enregistré.
Résumé
- Format
- Produit
- Produit le
- Outil
- Composants
| Composant | Version | Package URL | Fournisseur | Licence |
|---|
Ce que le CRA demande à un SBOM
À partir du 11 décembre 2027, l’annexe I, partie II du Cyber Resilience Act demande aux fabricants d’établir une nomenclature des logiciels « dans un format couramment utilisé et lisible par machine couvrant au moins les dépendances de niveau supérieur des produits ». Elle fait partie de la documentation technique ; elle n’a pas à être publiée.
Un SBOM n’est utile que s’il est à jour : générez-le à chaque version, gardez la copie de chaque version, et croisez-le chaque jour avec les données de vulnérabilités. Provetry fait les trois pour chaque produit.
Les autres outils gratuits
- Générateur et vérificateur de security.txt
Rédigez le fichier RFC 9116 qui dit aux chercheurs où signaler une vulnérabilité, ou vérifiez celui que vous avez.
- Calculateur CVSS 3.1
Notez une vulnérabilité à partir de ses huit métriques de base, ou collez un vecteur pour le lire.
- Calculateur CVSS 4.0
La version la plus récente du CVSS, notée avec le calcul de référence de FIRST : métriques de base, ou tout vecteur collé.
- Score EPSS d’une faille
La probabilité qu’une vulnérabilité soit exploitée dans les 30 jours : le score du jour de FIRST, pour 30 CVE à la fois.
- Générateur de politique de divulgation
Une politique de divulgation coordonnée des vulnérabilités pour vos produits, prête à publier, en français, en anglais ou en allemand.
- Générateur de SBOM
Transformez vos fichiers de verrouillage en SBOM CycloneDX ou SPDX : npm, pnpm, Yarn, Python, Go, Rust, Java, .NET, PHP et Ruby.